遠端 Windows 主機缺少安全性更新 5072033 或 HotPatch 5072014。因此會受到多個弱點影響

  - Windows 路由和遠端存取服務 (RRAS) 中不受信任的指標解除參照允許未經授權的攻擊者透過網路執行程式碼。(CVE-2025-62549)

  - Windows Resilient File System (ReFS) 中的堆積型緩衝區溢位允許經授權的攻擊者透過網路執行程式碼。(CVE-2025-62456)

  - Windows Cloud Files Mini Filter Driver 中的超出邊界讀取允許經授權的攻擊者在本機提升特權。 (CVE-2025-62457)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机缺少安全更新 5072033 或 hotpatch 5072014。因此，它受到多个漏洞影响

  - Windows 路由和远程访问服务 (RRAS) 中不受信任的指针取消引用漏洞允许未经授权的攻击者通过网络执行代码。(CVE-2025-62549)

  - Windows Resilient File System (ReFS) 中基于堆的缓冲区溢出漏洞允许经过授权的攻击者通过网络执行代码。(CVE-2025-62456)

  - Windows Cloud Files Mini 筛选器驱动程序中的越界读取漏洞允许经过授权的攻击者在本地提升特权。(CVE-2025-62457)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにセキュリティ更新プログラム 5072033 または hotpatch 5072014 がありません。したがって、複数の脆弱性の影響を受けます

  - Windows ルーティングおよびリモートアクセスサービス (RRAS) の信頼できないポインター参照により、認証されていない攻撃者がネットワーク上でコードを実行できる可能性があります。(CVE-2025-62549)

  - Windows Resilient File System (ReFS) のヒープベースのバッファオーバーフローにより、認証された攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2025-62456)

  - Windows Cloud Files Mini Filter Driver の領域外読み取りにより、認証された攻撃者がローカルで権限を昇格できます。(CVE-2025-62457)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Windows host is missing security update 5072033 or hotpatch 5072014. It is, therefore, affected by multiple vulnerabilities

  - Untrusted pointer dereference in Windows Routing and Remote Access Service (RRAS) allows an unauthorized     attacker to execute code over a network. (CVE-2025-62549)

  - Heap-based buffer overflow in Windows Resilient File System (ReFS) allows an authorized attacker to     execute code over a network. (CVE-2025-62456)

  - Out-of-bounds read in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate     privileges locally. (CVE-2025-62457)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
277986	KB5072033：Windows 11 24H2 版 / Windows Server 2025 / Windows 11 25H2 版安全性更新 (2025 年 12 月)	Nessus	Windows : Microsoft Bulletins	12/9/2025	8/15/2026	high
277986	KB5072033: Windows 11 24H2 版 / Windows Server 2025 / Windows 11 25H2 版安全更新 (2025 年 12 月)	Nessus	Windows : Microsoft Bulletins	12/9/2025	8/15/2026	high
277986	KB5072033: Windows 11 Version 24H2 / Windows Server 2025 / Windows 11 Version 25H2 のセキュリティ更新プログラム (2025 年 12 月)	Nessus	Windows : Microsoft Bulletins	12/9/2025	8/15/2026	high
277986	KB5072033: Windows 11 Version 24H2 / Windows Server 2025 / Windows 11 Version 25H2 Security Update (December 2025)	Nessus	Windows : Microsoft Bulletins	12/9/2025	8/15/2026	high

Detections

Analytics

Plugins Search

high

high

high

high